MD5:1_.ii * 刚刚搞到的样本

显示全部楼层 · 发表于 2007-6-21 21:50:28

運行7.exe，發現下列行為，被EQ-Secure RC2攔截！
------------------
2007-06-21 21:52:27 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\downblueline\7.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-21 21:52:27 修改注册表内容    操作:阻止
进程路径:D:\桌面\virus\downblueline\7.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WoW.exe
注册表名称:[Key]
规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2007-06-21 21:52:27 修改注册表内容    操作:阻止
进程路径:D:\桌面\virus\downblueline\7.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WoW.exe
注册表名称:[Key]
规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2007-06-21 21:52:27 修改注册表内容    操作:阻止
进程路径:D:\桌面\virus\downblueline\7.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Launcher.exe
注册表名称:[Key]
规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2007-06-21 21:52:28 修改注册表内容    操作:阻止
进程路径:D:\桌面\virus\downblueline\7.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Launcher.exe
注册表名称:[Key]
规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

------------------------
1.他會修改注册表内容
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WoW.exe
[Key]
2.他會修改注册表内容
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Launcher.exe
[Key]

显示全部楼层 · 发表于 2007-7-31 09:28:49

请问上面的高手,这个木马要怎么样才能彻底杀掉,我中了这个木马了
谢谢

显示全部楼层 · 发表于 2007-7-31 09:31:52

原帖由 expands 于 2007-7-31 09:28 发表
请问上面的高手,这个木马要怎么样才能彻底杀掉,我中了这个木马了
谢谢

我乡怎么又被顶上来了……

显示全部楼层 · 发表于 2007-7-31 09:34:33

天哦
这是好久的帖子哦
还被顶起来

显示全部楼层 · 发表于 2007-8-2 01:45:26

2007年6月的贴，还不算远，我找一个远的，狂顶

显示全部楼层 · 发表于 2007-8-2 08:26:40

红伞杀了7个

显示全部楼层 · 发表于 2007-8-2 08:37:48

蜘蛛干掉

显示全部楼层 · 发表于 2007-8-2 08:41:08

原帖由 sexing 于 2007-8-2 01:45 发表
2007年6月的贴，还不算远，我找一个远的，狂顶

不是吧

[病毒样本] MD5:1_.ii * 刚刚搞到的样本